首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 0 毫秒
1.
Web安全问答     
《通信技术》2010,(10):42-42
问:什么是ARP攻击答:ARP是地址解析协议,是一种将IP地址转化为MAC地址的协议。在网络中,当A主机需要向B主机发送报文时,会先查询本地的ARP缓存表,  相似文献   

2.
《通信技术》2012,(7):118-118
问:什么是ARP攻击答:ARP是地址解析协议,是一种将IP地址转化为MAC地址的协议。在网络中,当A主机需要向B主机发送报文时,会先查询本地的ARP缓存表,找到与B主机IP地址对应的MAC地址后,进行数据传输,但如果未找到,则会发送一个广播ARP请求报文,请求对应B主机IP的B回应MAC地址,这个广播包会被整个广播域中所有主机收到,但只有B主机会发现IP地址对应自己,就会将MAC地址回应给A,  相似文献   

3.
《通信技术》2011,(3):138-138
问:ARP攻击的危害有哪些? 答:ARP攻击的危害主要有两个方面,从ARP攻击的原理来看,这种攻击使得受害主机的所有网络数据都将通过攻击者进行转发,想要窃取信息或控制流量就变得轻而易举。另一方面,由于ARP缓存会不断刷新,有的时候,真正的网关会偶尔“清醒”,当真正的网关参与到数据包转发中来时,由于做了一个切换动作,可能会有频繁的短暂掉线现象。如果Web服务器所在网络中发生了ARP攻击,将导致Web服务器不可访问。  相似文献   

4.
《通信技术》2011,(10):73-73
问:ARP攻击的危害有哪些??答:ARP攻击的危害主要有两个方面,从ARP攻击的原理来看,这种攻击使得受害主机的所有网络数据都将通过攻击者进行转发,想要窃取信息或控制流量就变得轻而易举。另一方面,由于ARP缓存会不断刷新,有的时候,真正的网关会偶尔"清醒",当真正的网关参与到数据包转发中来时,由于做了一个切换动作,可能会有频繁的短暂掉线现象。如果Web服务器所在网络中发生了ARP攻击,将导致Web服务器不可访问。  相似文献   

5.
大部分局域网都受到过ARP欺骗的攻击,这严重影响了正常工作和学习。鉴于此现象,本文通过ARP协议原理揭穿ARP欺骗,并提出相应的处理措施。  相似文献   

6.
《通信技术》2010,(12):37-37
问:ARP攻击的危害有哪些? 答:ARP攻击的危害主要有两个方面,从ARP攻击的原理来看,这种攻击使得受害主机的所有网络数据都将通过攻击者进行转发,  相似文献   

7.
《通信技术》2011,(6):91-91
问:如何判断自己的Web服务器是不是已经成为肉鸡? 答:如果发现自己的Web服务器开启了一些奇怪的进程,发现Web服务器总是有大量从内往外的连接,发现Web服务器不定时系统缓慢,如有以上现象,可使用木马清除软件进行检查和查杀。问:ARP攻击的危害有哪些?  相似文献   

8.
9.
ARP(地址解析协议)是一个标准的TCP/IP协议,工作在IP层,其功能是实现局域网中主机的IP地址与硬件地址(通常称为MAC地址)之间的转换和映射。  相似文献   

10.
《通信技术》2010,(12):117-117
问:如何应对DOS/DDOS攻击 答:从目前现有的技术角度来讲,还没有一项解决办法针对DoS非常有效。所以,防止DoS攻击的最佳手段就是防患于未然。  相似文献   

11.
《通信技术》2013,(5):129-129
问:目前国内Web应用系统存在哪些最突出的安全隐患?答:由于Web应用程序的编程漏洞是很难避免的,那么系统的安全隐患主要在三方面:首先是网络运维人员或安全管理人员对Web系统的安全状况不清楚,哪些页面存在漏洞,哪些页面已经被挂马,不能够清晰的掌握从而及时采取改正措施;在防御方面,没有部署专业的面对Web业务攻击的防御产品对网站进行保护,而是寄托于防火墙这种访问控制类的网关安全设备;另外,从响应来看,Web安全事件发生后的应急与处理也存在欠缺,没有相应的页面恢复系统,专业安全服务团队以及实时监控的网站安全管理制度。  相似文献   

12.
《通信技术》2010,(10):53-53
问:如何应对DOS/DOS攻击答:从目前现有的技术角度来讲,还没有一项解决办法针对DOS非常有效。所以,防止DOS攻击的最佳手段就是防患于未然。也就是说,首先要保证一般的外围主机和服务器的安全,使攻击者无法获得大量的无关主机,从而无法发动有效攻击。一旦单位内部的主机或临近网络的主机被黑客侵入,那么其他的主机被侵入的危险会变得很大。同时,如果网络内部或邻近的主机被用来对本机进行DOS攻击,攻击的效果会更明显。所以,  相似文献   

13.
《通信技术》2012,(8):111-111
问:黑客实施网站挂马的目的是什么 答:网站挂马的主要目的是控制访问网站的用户计算机,从而可以进一步获取用户计算机的隐私信息获利,或者将这些用户计算机作为肉鸡,对其它服务器或网络进行DDos攻击。  相似文献   

14.
《通信技术》2010,(12):40-40
问:网站被XSS攻击了,该怎么办? 答:XSS攻击可以让黑客获得攻击任意一个访问受害网站页面的用户,虽然不直接危害网站的安全,但一方面影响网站声誉,  相似文献   

15.
《通信技术》2012,(7):61-61
问:什么叫僵尸网络答:僵尸网络(英文名称叫BotNct)。是互联网上受到黑客集中控制的一群计算机,往往被黑客用来发起大规模的网络攻击,如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等,同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。因此,不论是对网络安全运行还是用户数据安全的保护来说,僵尸网络都是极具威胁的隐患。然而,发现一个僵尸网络是非常困难的,因为黑客通常远程、隐蔽地控制分散在网络上的“僵尸主机”,这些主机的用户往往并不知情。因此,僵尸网络是目前互联网上黑客最青睐的作案工具。  相似文献   

16.
《通信技术》2012,(5):85-85
问:我的Web服务器前面部署了入侵防御产品设备,入侵防御产品设备中包含了几百条的SQL注入攻击防御特征库,为什么我的Web系统还是被SQL注入攻击成功了呢?  相似文献   

17.
《通信技术》2011,(12):161-161
问:我的Web服务器前面部署了入侵防御产品设备,入侵防御产品设备中包含了几百条的SQL注入攻击防御特征库,为什么我的Web系统还是被SQL注入攻击成功了呢?  相似文献   

18.
《通信技术》2011,(8):115-115
问:为什么我的网站的数据库表内容被大量替换? 答:如果排除了管理员误操作的可能性的话,可能是网站服务器被自动化攻击工具(如SQL注入工具等)攻击的后果。目前已经有自动化的工具攻击对网站进行攻击,如果网站存在漏洞的话,攻击工具能够获得对数据库访问的权限。如果发现这种情况,应该仔细核查网站服务器和数据库服务器日志,找出更改记录。  相似文献   

19.
随着网络数据通信的广泛应用,TCP/IP协议、IPv4协议被更多人所了解,同时各种网络利益也随之产生,因此网络欺骗、攻击日益增多,而ARP欺骗、攻击是其中最普遍的一种。文章介绍了ARP协议、ARP欺骗、ARP攻击的基本原理和类型,并且结合实际应用情况对不同类型的欺骗和攻击,提出了相应的解决方法。  相似文献   

20.
《通信技术》2011,(10):79-79
问:Web程序漏洞是怎么形成的答:Web站点之所以存在如此众多的安全漏洞,是由下列所示的这些原因造成的:①大部分的中小型网站都是使用某个建站模块来速成的,而这些通用的建站模块不仅本身存在各种安全漏洞,而且一些使用它们的建站人员根本没有在建站完成后对站点起先安全加固。②Web站点开发人员对安全不够重视,在编写网页时,没有对用户的输入进行验证,没有对数据的大小、类型和字符串进行规范,没有限制API函数对系统资源的使用,以及对Web服务器没有进行相应的资源限制,引起拒绝服务攻击。③管理员对Web服务器主机系统及Web应用程序本身配置不当,  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号